ابھرتی ہوئی ہندوستانی سوشل میڈیا ایپ ہوشیار نے ایک اندرونی ڈیٹا بیس چھوڑ دیا جس میں صارفین کی ذاتی معلومات شامل ہیں، بشمول اسکول جانے والے بچوں کا ڈیٹا، جو مہینوں تک انٹرنیٹ پر عوامی طور پر سامنے آیا۔
کم از کم 11 دسمبر کے بعد سے، مکمل نام، موبائل نمبر، تاریخ پیدائش اور سلیک صارفین کی پروفائل تصویروں پر مشتمل ڈیٹا بیس بغیر پاس ورڈ کے آن لائن رہ گیا تھا۔
بنگلورو میں مقیم Slick کو نومبر 2022 میں Unacademy کے سابق ایگزیکٹو آرکیٹ نندا نے کرپٹو سے محور کرنے اور اپنے پہلے اسٹارٹ اپ CoinMint کو بند کرنے کے بعد لانچ کیا۔ اس کا تازہ ترین منصوبہ، سِلک، اینڈرائیڈ اور آئی او ایس دونوں پر دستیاب ہے اور گیس، اے کی طرح کام کرتا ہے۔ تعریفوں پر مبنی ایپ جو کہ امریکہ میں مقبول ہے۔ ایپ اسکول اور کالج کے طلباء کو اپنے دوستوں کے ساتھ اور ان کے بارے میں گمنام طور پر بات کرنے کی بھی اجازت دیتی ہے۔
سیکیورٹی محقق انوراگ سین سے CloudDefense.ai بے نقاب ڈیٹا بیس ملا، اور سوشل میڈیا اسٹارٹ اپ کو واقعے کی اطلاع دینے میں TechCrunch سے مدد مانگی۔ جمعہ کو TechCrunch کے پہنچنے کے بعد Slick نے ڈیٹا بیس کو محفوظ کرلیا۔
غلط کنفیگریشن کی وجہ سے، ڈیٹا بیس کے آئی پی ایڈریس سے واقف کوئی بھی ڈیٹا بیس تک رسائی حاصل کر سکتا ہے، جس میں اس کے محفوظ ہونے کے وقت 153,000 سے زیادہ صارفین کے اندراجات تھے۔ TechCrunch نے یہ بھی پایا کہ Slick کی مرکزی ویب سائٹ پر آسانی سے اندازہ لگانے والے ذیلی ڈومین کے ذریعے ڈیٹا بیس تک رسائی حاصل کی جا سکتی ہے۔
محقق نے ہندوستان کی کمپیوٹر ایمرجنسی رسپانس ٹیم کو بھی مطلع کیا، جسے CERT-In کے نام سے جانا جاتا ہے، جو کہ سائبر سیکیورٹی کے مسائل سے نمٹنے کے لیے ملک کی اہم ایجنسی ہے۔
نندا نے TechCrunch کو تصدیق کی کہ Slick نے نمائش کو ٹھیک کر دیا۔ یہ معلوم نہیں ہے کہ آیا سین کے علاوہ کسی اور کو ڈیٹا بیس کو محفوظ کرنے سے پہلے ملا۔
گزشتہ سال ڈیبیو کرنے کے فوراً بعد سلیک نے ہندوستان میں بہت سے نوجوان صارفین کو اپنی طرف متوجہ کیا۔ اس مہینے کے شروع میں، نندا نے ٹویٹر پر لیا اعلان کہ ایپ نے 100,000 ڈاؤن لوڈز کو عبور کیا۔
Source link
techcrunch.com